OpenWrt 광고제거 위한 adblock 패키지
이전 글에서 광고 제거를 위한 패키지로 adguard home을 소개했는데 이번에는 또 다른 광고제거 패키지 adbock을 소개합니다. adblock은 OpenWrt 패키지저장소에 포함된 패키지로 adguard home과 같이 네트워크 단에서 dns을 통해 광고 및…
OpenWrt에 광고제거 위한 adguard home
adguard home은 pc나 모바일기기에 설치하는 응용프로그램이나 adblock 같이 브라우저에 플러그인 형태가 아니라 라우터에 설치하여 네트워크 단에서 dns를 통해 광고, 멀웨어, 추적기 등을 차단하는 오픈소스 프로그램으로 OpenWrt에 설치하여 구동할 수 있습니다.…
strongswan 특정 클라이언트의 액서스 취소
간략한 설명 여러개의 클라이언트 인증서를 생성하고 인증서 기반으로 vpn을 구동중 특정 클라이언트의 액서스 권한을 취소하고 싶은 경우 인증서 취소 목록(CRL:Certificate Revocation List)을 생성하여 해당 클라이언트 인증서를 차단할 수 있습니다. 인증서를…
strongswan 클라이언트 설정
strongswan 클라이언트 설치구성 안드로이드 및 윈도우 pc에 ikev2 클라이언트 설치클라이언트 인증은 pubkey 및 eap-tle 방식OpenWrt에서 strongswan을 이용한 vpn 서버 설치/설정은 다음을 참고하세요. 안드로이드 클라이언트 설정 앱스토어에서 strongswan 을 다운받아 설치…
OpenWrt strongswan 으로 구성한 ikev2 vpn
사전준비 설치에 앞서 vpn firewall 정책설정이 선행되어야 합니다.ddns 설정을 하지 않았다면 ddns설정을 참고하세요. (아래 예시는 myhost.duckdns.org를 사용합니다.) 설치구성 클라이언트 인증은 인증서 기반 (pubkey 및 eap-tls) 클라이언트는 라우터와 같은 네트워크인 192.168.1.0/24…
OpenWrt wireguard 설치 및 설정
사전준비 vpn을 위한 firewall zone 설정을 하지 않았다면 여기를 참고해 firewall zone설정을 먼저 하시기 바랍니다.ddns 설정을 하지 않은경우 ddns 설정을 먼저 하세요 wireguard 설치 opkg updateopkg install wireguard-tools kmod-wireguard luci-app-wireguard…
OpenWrt vpn 설치 위한 초기 firewall zone설정
vpn zone 생성 vpn서버 설치시 방화벽 정책을 위한 vpn zone 생성을 합니다. list network는 각각의 네트워크 인터페이스로 해당 vpn 서버를 설치하지 않을 경우 삭제하면 됩니다. wireguard를 위한 네트워크 인터페이스 :…
OpenWrt DNS 설정
보안 DNS 기본적으로 dns 쿼리는 53번 포트를 이용해 평문으로 패킷을 전송합니다. 이것은 우리가 웹브라우저를 통해 https 웹사이트에 접속하더라도 dns 쿼리는 여전히 53번포트를 이용해 암호화하지 않고 평문으로 전송되기 때문에 노출되게 되며…
OpenWrt ddns 설치 및 설정
ddns 여러 ddns 중에서 넷기어 라우터 기본 ddns인 mynetgear.com(noip.com)와 대중적?으로 많이 쓰이는 duckdns.org, 자기 소유의 도메인이 있는 경우 사용할 수 있는 cloudflare.com , domains.google.com 설정 예를 설명합니다. OpenWrt는 20-30개 정도되는…
OpenWrt usb 저장장치 마운트
usb 드라이버 설치 usb를 usb포트에 삽입합니다. opkg updateopkg install kmod-usb-storage usb가 올바르게 인식하는지 확인 opkg install usbutilslsusb -t /: Bus 04.Port 1: Dev 1, Class=root_hub, Driver=xhci-hcd/1p, 5000M /: Bus 03.Port…